14_尚硅谷_Cookie&Session_王振国 - 课堂笔记

最新推荐文章于 2024-10-06 21:18:37 发布
最新推荐文章于 2024-10-06 21:18:37 发布
阅读量961 收藏 23
点赞数 19
分类专栏： 后端 文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51014498/article/details/135359416
版权

01-Cookie 和 Session

讲师：王振国

今日任务

1、Cookie 饼干

  1. 什么是 Cookie?

1、Cookie 翻译过来是饼干的意思。
2、Cookie 是服务器通知客户端保存键值对的一种技术。
3、客户端有了 Cookie 后，每次请求都发送给服务器。
4、每个 Cookie 的大小不能超过 4kb

  1. 如何创建 Cookie

Servlet 程序中的代码：

**protected void **createCookie(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException, IOException {
_//1 _创建_Cookie _对象


Cookie cookie = new Cookie(“key4”, “value4”);
_//2 通知客户端保存_Cookie
resp.addCookie(cookie);
_//1 _创建_Cookie _对象
Cookie cookie1 = new Cookie(“key5”, “value5”);
_//2 通知客户端保存_Cookie
resp.addCookie(cookie1);

resp.getWriter().write(“Cookie 创建成功”);
}

  1. 服务器如何获取 Cookie

服务器获取客户端的 Cookie 只需要一行代码：req.getCookies():Cookie[]

Cookie 的工具类：

**public class CookieUtils {
_/_

  • 查找指定名称的_Cookie _对象
  • _@param _name
  • _@param _cookies
  • @return

*/
**public static **Cookie findCookie(String name , Cookie[] cookies){
**if **(name == **null **|| cookies == **null **|| cookies.**length **== 0) {
return null;
}

**for **(Cookie cookie : cookies) {
**if **(name.equals(cookie.getName())) {
**return **cookie;


}
}

return null;
}

}

Servlet 程序中的代码：

**protected void **getCookie(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException,
IOException {
Cookie[] cookies = req.getCookies();
**for (Cookie cookie : cookies) {
_// getName _方法返回_Cookie 的_key（名）
_// getValue _方法返回_Cookie _的_value _值
resp.getWriter().write(“Cookie[” **+ cookie.getName() + “=” + cookie.getValue() + “]
”);
}
Cookie iWantCookie = CookieUtils.findCookie(“key1”, cookies);
//
//
//
//
//
//
for (Cookie cookie : cookies) {
if (“key2”.equals(cookie.getName())) { iWantCookie = cookie;
break;
}
}
// 如果不等于_null，说明赋过值，也就是找到了需要的_Cookie
if (iWantCookie != null) { resp.getWriter().write(“找到了需要的 Cookie”);
}
}

  1. **Cookie **值的修改

方案一：
1、先创建一个要修改的同名（指的就是 key）的 Cookie 对象
2、在构造器，同时赋于新的 Cookie 值。
3、调用 response.addCookie( Cookie );

//
//
//
方案一：
1、先创建一个要修改的同名的_Cookie _对象
2、在构造器，同时赋于新的_Cookie _值。


//
Cookie cookie = new Cookie(“key1”,“newValue1”);
3、调用_response.addCookie( Cookie ); _通知客户端保存修改
resp.addCookie(cookie);

方案二：
1、先查找到需要修改的 Cookie 对象
2、调用 setValue()方法赋于新的 Cookie 值。
3、调用 response.addCookie()通知客户端保存修改

//
//

//

//
方案二：
1、先查找到需要修改的_Cookie _对象
Cookie cookie = CookieUtils.findCookie(“key2”, req.getCookies());
if (cookie != null) {
2、调用_setValue()_方法赋于新的_Cookie _值。
cookie.setValue(“newValue2”);
3、调用_response.addCookie()_通知客户端保存修改
resp.addCookie(cookie);
}

  1. 浏览器查看 Cookie：

谷歌浏览器如何查看 Cookie：

!
火狐浏览器如何查看 Cookie：

  1. **Cookie **生命控制

Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁（删除）

setMaxAge()
正数，表示在指定的秒数后过期
负数，表示浏览器一关，Cookie 就会被删除（默认值是-1） 零，表示马上删除 Cookie

/**

  • 设置存活_1 个小时的_Cooie
  • _@param _req
  • _@param _resp
  • _@throws _ServletException
  • _@throws _IOException

*/
**protected void **life3600(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException, IOException {

Cookie cookie = new Cookie(“life3600”, “life3600”); cookie.setMaxAge(60 * 60); _// _设置_Cookie _一小时之后被删除。无效resp.addCookie(cookie);
resp.getWriter().write(“已经创建了一个存活一小时的 Cookie”);

}

/**

  • 马上删除一个_Cookie_
  • _@param _req
  • _@param _resp
  • _@throws _ServletException
  • _@throws _IOException

*/
**protected void **deleteNow(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException, IOException {

_// _先找到你要删除的_Cookie _对象
Cookie cookie = CookieUtils.findCookie(“key4”, req.getCookies());
**if **(cookie != null) {
_// 调用_setMaxAge(0);
cookie.setMaxAge(0); _// _表示马上删除，都不需要等待浏览器关闭
_// 调用_response.addCookie(cookie);
resp.addCookie(cookie);

resp.getWriter().write(“key4 的 Cookie 已经被删除”);
}

}

/**

  • 默认的会话级别的_Cookie_
  • _@param _req
  • _@param _resp
  • _@throws _ServletException
  • _@throws _IOException

*/
**protected void **defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie cookie = new Cookie(“defalutLife”,“defaultLife”); cookie.setMaxAge(-1);_//_设置存活时间 resp.addCookie(cookie);
}

  1. **Cookie **有效路径 **Path **的设置


Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。
path 属性是通过请求的地址来进行有效的过滤。

CookieA path=/工程路径CookieB path=/工程路径/abc

请求地址如下：
http://ip:port/工程路径/a.html CookieA 发送
CookieB 不发送

http://ip:port/工程路径/abc/a.html CookieA 发送
CookieB 发送

**protected void **testPath(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException,
IOException {


Cookie cookie = new Cookie(“path1”, “path1”);
_// getContextPath() ===>>>> _得到工程路径
cookie.setPath( req.getContextPath() + “/abc” ); // ===>>>> /工程路径/abc
resp.addCookie(cookie);
resp.getWriter().write(“创建了一个带有 Path 路径的 Cookie”);
}

h) **Cookie 练习—**免输入用户名登录

login.jsp 页面

<form action=“http://localhost:8080/13_cookie_session/loginServlet” method=“get”>
用户名：<input type=“text” name=“username” value=“${cookie.username.value}”> <br>
密码：<input type=“password” name=“password”> <br>
<input type=“submit” value=“登录”>
</form>

LoginServlet 程序：

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String username = req.getParameter(“username”); String password = req.getParameter(“password”);


//
if (“wzg168”.equals(username) && “123456”.equals(password)) {
_//登录成功
Cookie cookie = new Cookie(“username”, username); cookie.setMaxAge(60 * 60 * 24 * 7);//_当前_Cookie _一周内有效resp.addCookie(cookie);
System.out.println(“登录 成功”);
} else {
登录失败
System.out.println(“登录 失败”);
}
}

]

2、Session 会话

  1. 什么是 Session 会话?

1、Session 就一个接口（HttpSession）。
2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
3、每个客户端都有自己的一个 Session 会话。
4、Session 会话中，我们经常用来保存用户登录之后的信息。

  1. 如何创建 Session 和获取(id 号,是否为新)

如何创建和获取 Session。它们的 API 是一样的。
request.getSession()
第一次调用是：创建 Session 会话
之后调用都是：获取前面创建好的 Session 会话对象。

isNew(); 判断到底是不是刚创建出来的（新的）
true 表示刚创建
false 表示获取之前创建

每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。
getId() 得到 Session 的会话 id 值。

  1. **Session **域数据的存取

/**

  • 往_Session _中保存数据

  • _@param _req

  • _@param _resp

  • _@throws _ServletException

  • _@throws _IOException

*/
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
req.getSession().setAttribute(“key1”, “value1”); resp.getWriter().write(“已经往 Session 中保存了数据”);
}

/**

  • 获取_Session _域中的数据
  • _@param _req
  • _@param _resp
  • _@throws _ServletException
  • _@throws _IOException

*/
**protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Object attribute = req.getSession().getAttribute(“key1”); resp.getWriter().write(“从 Session 中获取出 key1 的数据是：” **+ attribute);
}

  1. **Session **生命周期控制

public void setMaxInactiveInterval(int interval) 设置 Session 的超时时间（以秒为单位），超过指定的时长，Session 就会被销毁。
值为正数的时候，设定 Session 的超时时长。负数表示永不超时（极少使用）

public int getMaxInactiveInterval() 获取 Session 的超时时间

public void invalidate() 让当前 Session 会话马上超时无效。

Session 默认的超时时长是多少！

Session 默认的超时时间长为 30 分钟。
因为在Tomcat 服务器的配置文件web.xml 中默认有以下的配置，它就表示配置了当前 Tomcat 服务器下所有的Session
超时配置默认时长为：30 分钟。

30


如果说。你希望你的 web 工程，默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。

<session-config>
<session-timeout>20</session-timeout>
</session-config>

如果你想只修改个别 Session 的超时时长。就可以使用上面的 API。setMaxInactiveInterval(int interval)来进行单独的设
置。
session.setMaxInactiveInterval(int interval)单独设置超时时长。

Session 超时的概念介绍：

示例代码：

**protected void **life3(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException, IOException {
_// _先获取_Session _对象
HttpSession session = req.getSession();
_// _设置当前_Session3 _秒后超时
session.setMaxInactiveInterval(3);

resp.getWriter().write(“当前 Session 已经设置为 3 秒后超时”);
}

Session 马上被超时示例：

**protected void **deleteNow(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException, IOException {
_// _先获取_Session _对象
HttpSession session = req.getSession();
_// _让_Session _会话马上超时
session.invalidate();

resp.getWriter().write(“Session 已经设置为超时（无效）”);
}

  1. 浏览器和 **Session **之间关联的技术内幕

Session 技术，底层其实是基于 Cookie 技术来实现的。

3、项目第六阶段

  1. 、登陆**—**显示用户名

UserServlet 程序中保存用户登录的信息


修改 login_succuess_menu.jsp

还要修改首页 index.jsp 页面的菜单 ：

  1. 、登出**—**注销用户

1、销毁 Session 中用户登录的信息（或者销毁 Session） 2、重定向到首页（或登录页面）。

UserServlet 程序中添加 logout 方法

/**

  • 注销
  • _@param _req
  • _@param _resp
  • _@throws _ServletException
  • _@throws _IOException

*/
**protected void **logout(HttpServletRequest req, HttpServletResponse resp) **throws **ServletException, IOException {
// 1、销毁_Session 中用户登录的信息（或者销毁_Session）
req.getSession().invalidate();
// 2、重定向到首页（或登录页面）。
resp.sendRedirect(req.getContextPath());
}

修改【注销】的菜单地址

<a href=“userServlet?action=logout”>注销</a>

  1. 、表单重复提交之 验证码

表单重复提交有三种常见的情况：
一：提交完表单。服务器使用请求转来进行页面跳转。这个时候，用户按下功能键 F5，就会发起最后一次的请求。造成表单重复提交问题。解决方法：使用重定向来进行跳转
二：用户正常提交服务器，但是由于网络延迟等原因，迟迟未收到服务器的响应，这个时候，用户以为提交失败， 就会着急，然后多点了几次提交操作，也会造成表单重复提交。
三：用户正常提交服务器。服务器也没有延迟，但是提交完成后，用户回退浏览器。重新提交。也会造成表单重复 提交。

  1. 、谷歌 **kaptcha **图片验证码的使用

谷歌验证码 kaptcha 使用步骤如下：
1、导入谷歌验证码的 jar 包
kaptcha-2.3.2.jar

2、在 web.xml 中去配置用于生成验证码的 Servlet 程序

<servlet>
<servlet-name>KaptchaServlet</servlet-name>
<servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>KaptchaServlet</servlet-name>
<url-pattern>/kaptcha.jpg</url-pattern>
</servlet-mapping>

3、在表单中使用 img 标签去显示验证码图片并使用它

<form action=“http://localhost:8080/tmp/registServlet” method=“get”>
用户名：<input type=“text” name=“username” > <br>
验证码：<input type=“text” style="width: 80px;" name=“code”>
<br>
<input type=“submit” value=“登录”>
</form>
<img src=“http://localhost:8080/tmp/kaptcha.jpg” alt=“” style="width: 100px; height: 28px;">

4、在服务器获取谷歌生成的验证码和客户端发送过来的验证码比较使用。

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
_// _获取_Session _中的验证码
String token = (String) req.getSession().getAttribute(KAPTCHA_SESSION_KEY);
_// _删除 _Session _中的验证码
req.getSession().removeAttribute(KAPTCHA_SESSION_KEY);

String code = req.getParameter(“code”);
_// _获取用户名
String username = req.getParameter(“username”);

if (token != null && token.equalsIgnoreCase(code)) { System.out.println(“保存到数据库：” + username); resp.sendRedirect(req.getContextPath() + “/ok.jsp”);
} else {
System.out.println(“请不要重复提交表单”);
}
}

切换验证码：

_// _给验证码的图片，绑定单击事件
_KaTeX parse error: Expected 'EOF', got '#' at position 6: _(**"#̲code_img"**).cl…{basePath}kaptcha.jpg?d=" **+ new Date();
});

余尘雨晨
关注
专栏目录
14_尚硅谷_Cookie&Session_王振国 - 课堂笔记1
08-03
【知识点详解】 1. **Cookie的基本概念** - Cookie是由服务器端生成，发送到客户端（浏览器）的一小块数据，用于存储用户...正确地创建、读取和更新Cookie，以及结合Session使用，能够提升用户体验并保证数据安全。
09_尚硅谷_EL表达式&JSTL标签库_王振国 - 课堂笔记.pdf
03-22
- 当EL表达式尝试获取一个属性值时，它会按照四个域对象（pageContext、request、session、application）从小到大的顺序依次搜索该属性。也就是说，它首先搜索pageContext域，如果没有找到，则搜索request域，...
01_尚硅谷_html&CSS_王振国 - 课堂笔记
huan
01-03 898
java
09_尚硅谷_EL表达式&JSTL标签库_王振国 - 课堂笔记
huan
01-03 981
EL
02_尚硅谷_JavaScript_王振国 - 课堂笔记
huan
01-03 820
**02-JavaScript **语言入门 讲师：王振国 今日任务 1.JavaScript 语言 课堂笔记 1 、JavaScript 介绍 Javascript 语言诞生主要是完成页面的数据验证。因此它运行在客户端，需要运行浏览器来解析执行 JavaScript代码。 JS 是 Netscape 网景公司的产品，最早取名为 LiveScript;为了吸引更多 java 程序员。更名为 JavaScript。 JS 是弱类型，Java 是强类型。 特点： 交互性（它可以做的就是信息的动态交互） 安
05_尚硅谷_Tomcat_王振国 - 课堂笔记
huan
01-03 834
讲师：王振国今日任务。
06_尚硅谷_Servlet_王振国 - 课堂笔记
huan
01-03 881
让天下没有难学的技术06-Servlet讲师：王振国今日任务a)什么是 Servlet1、Servlet 是 JavaEE 规范之一。规范就是接口 2、Servlet就 JavaWeb 三大组件之一。三大组件分别是： Servlet程 序 、Filter过 滤 器 、Listener 监听器。 3、Servlet是运行在服务器上的一个 java 小程序， 它可以接收客户端发送过来的请求，并响应数据给客户端。b)手动实现 Servlet 程序 1、 编写一个类去实现 Servlet 接口 2、实现 servi
03_尚硅谷_jQuery_王振国 - 课堂笔记
huan
01-03 831
什么是jQuery?jQuery，顾名思义，也就是 JavaScript 和查询（Query），它就是辅助 JavaScript 开发的 js 类库。**jQuery **核心思想！！！它的核心思想是 write less,do more(写得更少,做得更多)，所以它实现了很多浏览器的兼容问题。**jQuery **流行程度jQuery 现在已经成为最流行的 JavaScript 库，在世界前 10000 个访问最多的网站中，有超过 55%在使用 jQuery。jQuery 好处！！！
08_尚硅谷_jsp_王振国 - 课堂笔记
huan
01-03 937
jsp
04_尚硅谷_jQuery_王振国 - 课堂笔记
huan
01-03 886
讲师：王振国今日任务1.jQuery 的属性操作2.jQuery 练习3.jQuery CSS 样式操作4.jQuery 动画操作5.jQuery 事件操作课堂笔记。
07_尚硅谷_Servlet_王振国 - 课堂笔记
huan
01-03 846
讲师：王振国今日任务。
15_尚硅谷_Filter过滤器_王振国 - 课堂笔记1
08-04
HttpSession session = httpServletRequest.getSession(); Object user = session.getAttribute("user"); if (user == null) { servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest, ...
01__html&CSS_王振国 - 课堂笔记.pdf
05-13
页面由三部分内容组成！ 分别是内容（结构）、表现、行为。 内容（结构），是我们在页面中可以看到的数据。我们称之为内容。... 表现，指的是这些内容在页面上的展示形式。比如说。布局，颜色，大小等等。...
14_尚硅谷_书城项目_第六、七阶段_王振国 - 课堂笔记1
08-04
在"14_尚硅谷_书城项目_第六、七阶段_王振国 - 课堂笔记1"中，主要讲述了购物车模块的分析与实现，具体包括购物车模型的编写以及相关的功能测试。以下是详细的知识点： 1. **购物车模块分析** 在设计购物车模块时...
C++学习笔记----8、掌握类与对象（四）---- 不同类型的数据成员（1）
weixin_71738303的博客
10-05 882
c++对于数据成员给了你许多选项。除了在类中声明简单的数据成员，可以生成静态数据成员供所有类的对象共享，const成员，引用成员，reference-to-const成员，等等。本节我们解释一下这些不同类型的数据成员的细节。
（笔记）第三期书生·浦语大模型实战营（十一卷王场）–书生基础岛第5关---XTuner 微调个人小助手认知
最新发布
haidizym的博客
10-06 362
学员闯关手册：https://aicarrier.feishu.cn/wiki/ZcgkwqteZi9s4ZkYr0Gcayg1n1g?课程视频：https://www.bilibili.com/video/BV1tz421B72y/课程文档：关卡作业：https://github.com/InternLM/Tutorial/blob/camp3/docs/L1/XTuner/task.md开发机平台：https://studio.intern-ai.org.cn/
（笔记）第三期书生·浦语大模型实战营（十一卷王场）--书生入门岛通关第2关Python 基础知识
haidizym的博客
10-02 509
学员闯关手册：https://aicarrier.feishu.cn/wiki/ZcgkwqteZi9s4ZkYr0Gcayg1n1g?课程视频：https://www.bilibili.com/video/BV1mS421X7h4/课程文档：https://github.com/InternLM/Tutorial/tree/camp3/docs/L0/Python。
【韩顺平Java笔记】第6章：数组、排序和查找
随手写写
10-02 799
排序是将多个数据，依指定的顺序进行排列的过程。
"Filter过滤器作用与实现 | 王振国 - 尚硅谷课堂笔记
例如，可以通过Filter过滤器实现对用户登录状态的检查，判断Session中是否包含用户登录信息。在web工程中，若有一个名为admin的目录，其中的资源必须在用户登录后才可访问，Filter过滤器可以用来实现这一需求。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值